06-06-2015, 12:03 PM
Self-XSS sahtekarlıkları nasıl çalışır?
Self-XSS sahtekarlıkları, genelde başkasının hesabını elinize geçirmenize yardımcı olmayı vaat eder. Ancak sahtekar sizin başka birinin hesabına erişmenizi sağlamak yerine, sizi kandırarak hesabınızı dolandırıcılık, spam ve daha fazla insanı aynı şekilde kandırmak üzere kullanmasına izin verecek kötü niyetli bir kodu çalıştırmanızı sağlar.
Sahtekarlar genellikle Zaman Tünelinizde paylaşımda bulunarak arkadaşlarınızı hedefler.
Self-XSS saldırılarını önlemek için, şüpheli bağlantıları asla kopyalayıp yapıştırmayın.
Self-XSS sahtekarlıkları nasıl görünürler?
Self-XSS sahtekarlıkları çoğu durumda biri sizi bir gönderide etiketleyerek "Facebook hesaplarını elinize geçirebileceğinizi" iddia ettiğinde ortaya çıkar. Bu kişi genellikle daha önce benzer bir sahtekarlığa kanan bir arkadaşınız olur ve sahtekar da daha fazla kişiyi kandırmak için arkadaşınızın hesabını kullanıyordur.
Sahtekar sizden, kötü niyetli kodu kopyalayıp JavaScript konsolunuza yapıştırmanız için talimatları izlemenizi ister. JavaScript çoğu internet sitesinde kullanılan bir programlama dilidir. Konsol sayesinde geliştiriciler yeni özelliklerle denemeler yapabilir ve sayfaların içeriklerini değiştirebilir. Çoğu kişinin asla tarayıcısının konsolunu kullanması gerekmez, bu nedenle sizden bunu yapmanız istenirse, bu büyük olasılıkla sahtekarlıktır.
I Love Support10TR